我觉得可以先找一个乙方实习，最好是偏红队和安全研究这种，别找安服，在实习的过程中会接触到一些项目，根据这些项目来培养自己的兴趣和优势，目前来看安全二进制方向岗位是远比不上web安全方向的，在实习的过程中，可以试着自己写一些安全工具（手搓c2），golang和c在写安全工具这块是有有优势的，未来校招的时候可以多投投甲方大厂的安全研发岗，对于JAVA如果兴趣不高的话了解JAVA反序列化和常见的漏洞类型（内存马，jndi注入，springboot）就可以了，目前来看安全这块还是挺看重实习经历和项目经验的。